3370만 명 개인정보 유출 사태를 빚은 쿠팡에 대해 경찰이 강제 수사에 돌입하는 등 전방위 압박이 시작됐다. 서울경찰청은 9, 10일 이틀에 걸쳐 서울 송파구 쿠팡 한국법인 사무실에서 압수수색을 벌였다. 영장에는 중국 국적 전직 직원이 피의자로 적시됐다. 경찰은 IP를 추적해 유출자를 쫓는 한편 쿠팡 고객정보 관리시스템의 기술적 취약성을 따져보고 있다. 국회 과학기술정보방송통신위원회는 오는 17일 청문회를 열고 개인정보 유출 경위와 피해 구제 방안을 따질 예정이다. 이날 청문회에는 김범석 쿠팡Inc 이사회 의장 등 5명이 증인으로 채택됐다. 쿠팡은 10일 한국법인 대표이사를 해임하고 미국 본사 간부를 임시대표로 선임했다.

경찰이 고객 3370만 명의 개인정보가 유출된 쿠팡에 대한 강제 수사에 나섰다. 지난 9일 오후 압수수색이 진행 중인 서울 송파구 쿠팡 한국법인에서 경찰 관계자들이 상자를 들고 나가고 있다. 공동취재

지난달 29일 쿠팡이 고객 명단 유출 사실을 공개한 이후 열흘이 넘었지만 보다 구체적인 사고 경위와 범위, 보상 방안 등은 나오지 않은 상태다. 중국 직원이 무려 5개월간 외부에서 고객 정보를 빼돌렸는데도 회사는 전혀 몰랐다는 게 상식적으로는 말이 안 된다. 현재까지 쿠팡이 인정한 유출 정보는 이름, 이메일, 배송지 주소, 전화번호, 공동현관 비밀번호, 일부 주문정보 등 6가지 항목이다. 그러나 사고 규모와 기간을 감안할 때 신용카드 번호, 해외통관부호 등 더 민감한 정보가 유출됐을 가능성을 배제하기 힘들다. 고객들은 온라인 사기나 카드 부정사용 등에 이용될까 전전긍긍한다.

국민이 사고 자체 못지 않게 분통을 터트리는 지점은 쿠팡의 무책임하고 안이한 행태다. 피해 규모와 유출 항목을 축소한 것만이 아니다. 명백한 사고임에도 단순한 ‘노출’이라고 규정하는가 하면, 사고 인정 다음날 올린 이런 내용의 사과문마저 하루 만에 메인 페이지에서 내려 버렸다. 비판이 쏟아지자 마지못해 ‘유출’로 수정하고 유출 항목을 보다 구체화 한 추가 사과문을 게재했지만, 이번에는 이를 마케팅과 연계하는 바람에 또다시 소비자 분노를 샀다. 지난해 ‘서버 불법 접속 등으로 인한 손해에 책임지지 않는다’는 면책조항을 약관에 추가한 사실이 뒤늦게 알려지기도 했다. 연 매출 40조 원 이상인 국내 1위 유통공룡의 수준이 이 정도냐는 한탄이 절로 나온다.

쿠팡 한국법인은 미국법인인 쿠팡Inc가 지분을 100% 갖고 있는 회사다. 김범석 의장은 쿠팡Inc의 의결권을 74.3% 가진 최대 주주다. 한국 쿠팡의 실질적인 지배자는 창업자인 김 의장이라는 뜻이다. 그런데도 지난 2021년 한국법인 등기이사직을 사임한 이후 한국법인이 연루된 사건의 법적 책임 선상에서는 벗어나 있다. 김 의장이 미국 국적이고 쿠팡 본사가 미국법인이라 해도 매출의 90%는 한국에서 나온다. 한국 인구 5170만 명의 65%에 해당하는 개인 정보가 이번에 털렸다. 김 의장은 그동안 여러 차례 논란의 중심에 섰고 국회 출석도 요구받았지만 번번이 피해갔다. 이번만은 반드시 청문회장에 나와 왜 이런 어처구니 없는 사태가 벌어졌는지 직접 대답해야 한다.